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Die folgenden Angaben sind den vom Anmelder eingereichten Unterlagen entnommen 

© Verfahren zur Ermittlung des Grades der Aufgabenerfullung technischer Systeme 

@ Ein Verfahren zur Bestimmung des Grades der techni- 
schen Aufgabenerfullung technischer Systeme beruck- 
sichtigt neben der reinen Verfugbarkeit des Systems auch 
die Folgenschwere eines Unverfugbarkeitsereignisses. In 
die Berechnung des so ermittelten Unverfugbarkeitsrisi- 
kos flie&t als Folgenschwere der Un verfugbarkeit auch 
der Ressourcenverbrauch bei der Behebung derselben 
ein, ebenso wie die Moglichkeit, im Falle der Unverfug- 
barkeit Ersatzsysteme bereitzustellen. Beispielsweise 
kann zwischen geplanten und ungeplanten Unverfugbar- 
keiten unterschieden werden. Das Verfahren simuliert die 
Nutzungsdauer eines Systems als eine Folge von Durch- 
laufen einer Monte-Carlo-Simulation, wobei innerhalb ei- 
ner Simulation durch Funktionsblocke die Interdepen- 
denz der einzelnen Komponenten nachgebildet wird. Die 
empirisch oder teilempirisch ermittelte Versagenswahr- 
scheinlichkeit der Einzelkomponenten dient hierbei als 
EingabegroBe. Ereignisse, die wahrend eines Simulati- 
onsdurchlaufes auftreten, werden in den folgenden Si- 
mulationen berucksichtigt. Somit kann das reale Verhal- 
ten des Systems mit einfachen Vorgaben sehr genau be- 
schrieben werden. Mit Hilfe des Verfahrens kann die Aus- 
legung und die Instandhaltung des Systems so gesteuert 
werden, dass ein maximaler Grad der Erfullung dertech- 
nischen Aufgabe bei minimalem Ressourceneinsatz re- 
sultiert. 
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Beschreibung 

Technisches Gcbict 

Die vorliegende Erfindung betrifft ein Verfahren nach 
dem Oberbegrifif des Anspruchs 1. 

Stand dcr Tcchnik 

Vor dem Hintergrund einer standig steigenden Weltbevol- 
kerung gerade in den bis anhin schwacher entwickelten Re- 
gionen, der Notwendigkeit, auch diese Regionen zu indu- 
strialisieren, und dem daraus resultierenden Hunger nach 
natiirlichen Resourcen, trat im Laufe der vergangenen bei- 
den Jahrzehnte in der modemen Technik der effiziente und 
nachhaltige Einsatz von Rohstoffen und Energie zusehends 
in den Vordergrund. 

Neben dem effizienten Resourceneinsalz beim Betrieb ei- 
nes lechnischcn Systems ist hierbei auch der Umstand zu se- 
hen, dass technische Systeme selbst Resourcen binden, ins- 
besondere in Form in ihnen verbauter Rohstoffe, und wah- 
rend ihrer Herstellung eingesetzter Energie, die sich trotz 
vermehrter Anstrengungen, den Kreislauf wirtschaftlich 
verwerteter StoflFc zu schliessen, meist nur unvollkommen 
und wiederum unter hohem neucriichem Resourceneinsatz 
wiederverwerten lassen. 

Die naheliegendste Moglichkeit, den Resourceneinsatz zu 
minimieren, besteht sicherlich in konsequentem Leichtbau 
und daraus resultierenden Materialeinsparungen, wie auch 
in vielen Fallen Energieeinsparungen. Jedoch ist zu bcriick- 
sichtigen, dass ein technisches System nur dann uberhaupt 
einen sinnvollen Resourceneinsatz darstellt, wenn es in der 
Lage ist, die gestellte Aufgabe mit hoher Effizienz zu ver- 
richten. Daraus ergibt sich, dass ein System, das mit gerin- 
gem Rohstoffeinsatz unter Verwendung modemster Techno- 
logien leicht und filigran konstruiert wurde, aufgrund einer 
verstarkten Belastung moglicherweise einen hohen War- 
tungsaufwand, hohere Ausfallrisiken und eine geringereLe- 
bensdauer aufweist. Ab einer gewissen Grenze der Resour- 
cenausnutzung in einem technischen System wird also der 
Fall auftreten, dass einzelne Komponenten haufig ausge- 
tauscht werden mtissen, dass haufige Stillstande erforderlich 
sind, und dass nicht zuletzt durch eine geringere Verfugbar- 
keit der Grad der Erfullung der technischen Aufgabe sinkt, 
so, dass eine starkere Redundanz des Systems erforderlich 
ist. In der Summe wird die urspriinglich erzielte Resourcen- 
einsparung also wieder wettgemacht. 

In diesem Zusammenhang darf auch nicht auf den reinen 
Verbrauch stofflicher Resourcen fokussiert werden: Ein 
hochkomplexes System hochster technischer Wertigkeit mit 
entsprechendem Wartungsbedarf bindet wahrend seiner Pla- 
nung, seiner Erstellung und seinem Einsatz hochqualifi- 
zierte Arbeitskraft, die bei der erforderlichen Spezialisie- 
rung ebenfalls zu einem knappen Gut wird. 

Dagegen steht die Philosophic, technische Systeme sehr 
robust und einfach auszulegen. A us dem Einsatz weniger, 
nur gering belasteter Komponenten resultiert ein zuverlassi- 
ges System mit geringem Wartungsaufwand und einem ge- 
ringen Bedarf an Redundanz, das ailerdings bei seiner Aus- 
fuhrung einen hohen Resourceneinsatz erfordert, und weni- 
ger effizient betrieben werden kann. Hinzu kommt, dass 
moglicherweise dieses System weit vor dem Ende seiner 
Lebensdauer veraltet, das heisst gegenuber dem Stand der 
Technik eine derart geringe Wertigkeit aufweist, dass es 
nicht langer in nennenswertem Ausmasse betrieben wird, 
woraus letztlich wieder eine mangelhafte Ausnutzung zuse- 
hends knapper und wertvoller Resourcen resultiert. 

Der verantwortungsvolle Umgang mit natiirlichen Re- 
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sourcen stellt somit eine hochst komplexe Optimierungsauf- 
gabe dar, deren Losung davon abhangt, die Zusammenhange 
richtig darzustellen und die unterschiedlichen Einflussgros- 
sen moglichst realistisch zu bewerten. 
5 Diese abstrakten Ausfuhrungen seien nachfolgend an- 
hand eines Beispiels dem interessierten Fachmann nahege- 
bracht. 

Es sei die Versorgung eines Netzes mit einer bestimmten 
elektrischen Leistung sichcrzustellen. Einfach und schnell - 
to auch mit geringem Rohstoffeinsatz - ist dies mit einer An- 
zahl Gasturbinen zu bewerkstelligen. Ausgangspunkt der 
Betrachtung seien Gasturbinen einer alteren bewahrten Bau- 
reihe, mit moderaten Heissgastemperaturen und einem mo- 
deraten Brennkammerdruck. Hier kann mit einer hohen Zu- 
15 verlassigkeit und geringem Wartungsaufwand, somit hoher 
Verfugbarkeit, gerechnet werden, ailerdings auf Kosten des 
Wirkungsgrades. Insgesamt wird sich eine relativ geringe 
technische Wertigkeit des Systems ergeben, bedingt durch 
eine geringe Resourcenausnutzung, auch aufgrund geringer 
20 Materialauslastungen. Andererseits muss zur Aufrechterhal- 
tung der technischen Funktion auch eine geringe Reserve 
vorgehalten werden, was den Resourceneinsatz verringert. 

Hypothetisch werden nun die ihermodynamischen Daten 
dcr Gasturbinen gesteigert. Damit steigt der Wirkungsgrad 
25 einer Maschine, und, da das Material hoher belastet wird, 
auch die Rohstoffausnutzung. Im Gegenzug wird die Le- 
bensdauer und Zuverlassigkeit bestimmter Komponenten, 
und der Wartungsaufwand, steigen. Ein hoherer Wartungs- 
aufwand bedeutet mehr Stillstandzeiten, weshalb mehr Re- 
30 serve vorgehalten werden muss, anders ausgcdruckt, es 
mussen Resourcen als Reserve fur Unverfugbarkeiten vor- 
gehalten werden, und diese Resourcen tragen nicht primar 
zur Funktion des technischen Systems bei. Das heisst, bei ei- 
ner Wirkungsgraderhohung der Gasturbinen steigt die Re- 
35 sourcenausnutzung zunachst, sinkt aber ab einem bestimm- 
ten Punkt aufgrund der notwendigen hohen Reservevorhal- 
tung bezogen auf das Gesamtsystem "Strornversorgung" 
wieder. 

Nunmehr kann bei einem bestimmten Entwicklungsstand 
40 der Gasturbinen ein Kombikraftwerk in Erwagung gezogen 
werden. Damit steigt der Rohstoffeinsatz bei der Herstel- 
lung, jedoch sinkt der Resourcenverbrauch bei der Strom- 
produktion. Andererseits steigt die Zahl der Komponenten, 
die einen Ausfall des Systems verursachen konnen, und es 
45 stellt sich wieder die Frage nach der notwendigen Redun- 
danz zur Aufrechterhaltung der Funktion des Gesamtsy- 
stems. 

Eine realistische Beurteilung der Verfugbarkeit eines 
technischen Systems, respektive der notwendigen Reserve- 
50 vorhaltung bedingt nunmehr, das Ausfallrisiko einer einzel- 
nen Komponente zu kennen, und auch die Folgenschwere 
eines Ausfalls zu beurteilen: Nicht jede Komponente inner- 
halb eines Kraftwerks ist von so unmittelbarer Bedeutung 
fur die technische Funktion, dass sein Ausfall mit dem Aus- 
55 fall des Gesamtsystems gleichzusetzen ist. Mitunter kann 
eine Reparatur bis zur nachsten Wartung aufgeschoben wer- 
den. Auch ist die Folgenschwere einer Un verfugbarkeit des 
gesamten Systems nicht immer dieselbe: Eine geplante Un- 
verfiigbarkeit zu Wartungszwecken ist sicher leichter be- 
60 herrschbar als ein plotzlicher Ausfall eines Kraftwerkes. 

Hieraus resultiert weiterhin der Zwang, bei der Verfiig- 
barkeitsanalyse die funktionalen Zusammenhange zwischen 
den einzelnen Komponenten des Gesamtsystems, die und 
die Folgenschwere von Ausfallen zu beriicksichtigen. Wei- 
65 terhin gilt es auch, die Warnings- und Teileaustauschstrate- 
gie in Betracht zu Ziehen. Die Wahrscheinlichkeit einer un- 
vcrmittelten Un verfugbarkeit sinkt sicher, wenn Wartungs- 
massnahmen rechtzeitig durchgefiihrt werden. Andererseits 
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ist auch die Wartung eine Unverfiigbarkeit, und der Aus- 
tausch von Teilen ein Resourcenverbrauch. Es kann ein 
Bauteil ausgctauschl worden sein, das noch lange gehaltcn 
hatte, und durch eines ersetzt worden sein, das durch einen 
Fabrikationsfehler recht bald versagt. Ebenso kann es bei 
der Wartung selbst zu Fehlern kommen, was wiederum 
durch den Verbrauch der Resource "Qualifiziertes Personal" 
bccinflussl wird. 

Es wird deutlich, welche Faktoren bci ganzheitlichen Be- 
urteilung der Zuverlassigkeit eines technischen Systems zu 
berucksichtigen sind: Neben der reinen Unverrugbarkeits- 
wahrscheinlichkeit muss auch die Folgenschwere einer Un- 
verfiigbarkeit beriicksichtigt werden, worunter die Nichter- 
fiillung der technischen Aufgabe, der zur Behebung einer 
Unverfiigbarkeit notwendige Resourcenverbrauch - Roh- 
stoffe und qualifizierte Arbeitskraft- sowie ein zur Reserve- 
vorhaltung notwendiger Resourcenverbrauch zu subsum- 
mieren sind, wobei diese Aufzahlung keinen Anspruch auf 
Vollstandigkeit erhebt. Weiterhin ist sinnvollerweise der ge- 
samte zur Bereitstellung des technischen Systems notwen- 
dige Resourceneinsatz zu gewichten: Ein vielfach redundan- 
tes System wird zu einer geringen Unverfugbarkeitswahr- 
scheinlichkeit fuhren, wobei das System aber unverhaltnis- 
massig viele Resourcen bindet, 

Schliesslich muss noch beriicksichtigt werden, dass eine 
neue Technologie, die prima facie ein hoheres Unverfugbar- 
keitsrisiko beinhaltet, iiber die Lebensdauer eines techni- 
schen Systems wie eines Kraftwerks weiterentwickelt wird, 
und die Verfugbarkeit durch sukzessiven Austausch von 
Komponenten gegen verbesserte Varianten erhoht wird. 

Dieser unvollstandige Abriss zeigt die enorme Komplexi- 
tat des der Erfindung zugrundeliegenden Problems. Derar- 
tige Verfugbarkeitsanalysen werden bis anhin beispiels- 
weise mit Hilfe der Fehlerbaumanalyse, der Ereignisbaum- 
analyse, oder der Markov- Analyse durch gefiihrt. Mit alien 
genannten Verfahren ist es schwierig, zu einer Beurteilung 
der Folgenschwere einer Unverfiigbarkeit, zu kommen. Mit 
Ausnahme der Markov- Analyse ist keines der Verfahren in 
der Lage, den Einfluss unterschiedlicher Wartungsstrategien 
zu berucksichtigen. Allerdings ist das Markov- Verfahren 
selbst derail komplex, dass nur eine geringe Komplexitat 
der Aufgabe zu erfassen ist. Weiterhin wird bei diesem Ver- 
fahren iibersehen, dass Wartungs- und Reparaturmassnah- 
men einen Einfluss auf das weitere Verhalten des techni- 
schen Systems im Hinblick auf die Verfugbarkeit haben. 

Nach dem Stand der Technik ist kein Verfahren bekannt, 
das in der Lage ist, die oben dargestellten hochkomplexen 
Zusammenhange so realistisch darzustellen, dass eine zu- 
verlassige Vorhersage der Verfugbarkeit technischer Sy- 
steme und damit der notwendigen Redundanz ermoglicht 
wird. 

Darstellung der Erfindung 

Ziel der Erfindung ist es also, bei einem Verfahren der 
eingangs genannten Art die Auswirkungen geplanter und 
zufalliger Ereignisse auf die Verfugbarkeit eines techni- 
schen Systems realitatsnah zu berucksichtigen. 

Erreicht wird dies durch die Merkmale des Anspruchs 1 . 

Kem der Erfindung ist es also, das Unverfugbarkeitsri- 
siko eines technischen Systems zu ermitteln, und durch eine 
Anpassung einer Wartungs- und Teileauslauschstrategie zu 
verbessern, oder aber bereits in der Planungsphase entspre- 
chend Einfluss zu nehmen. Erfindungsgemass wird hierzu 
ein Funktionsdiagramm des technischen Systems erstellt, 
welches das Zusammenspiel der unterschiedlichen Kompo- 
nenten wiedergibt. Mittels eines Monte-Carlo- Verfahrens 
wird sodann die Nutzungsdauer des Systems in einer Folge 



von Simulationsdurchlaufen simuliert. Dabei wird aufgrund 
der vorgegebenen Unverfilgbarkeitswahrscheinlichkeit je- 
der Einzelkomponente bei jcdcm Simulationsdurchlauf cnt- 
schieden, ob ein Unverfugbarkeitsereignis eingetreten ist. 

5 Die vorgegebenen funktionellen Zusammenhange des Ge- 
samtsystems in der Simulation ermoglichen, die Auswir- 
kungen des Versagens einer einzelnen Komponente auf die 
Verfugbarkeit des gesamtcn Systems zu ermitteln, und die 
Folgenschwere einer Unverfugbarkeit zu bestimmen. So 

to kann beispielsweise festgestellt werden, ob ein sofortiger 
Ausfall des Gesamtsystems die Folge der Unverfugbarkeit 
einer Komponente ist, und wie lange diese Unverfiigbarkeit 
des Gesamtsystems andauern wird. Auf diese Weise konnen 
die Unverfugbarkeiten des Systems iiber alle Simulations- 

15 schritte, anders ausgedriickt die Nutzungsdauer des Sy- 
stems, mit der jeweiligen Folgenschwere gewichtet aufsum- 
miert werden, woraus sich der Verlauf des Unverfugbar- 
keitsrisikos des Systems iiber seiner Nutzungsdauer ergibt. 
Ein wesentlicher Vorteil des Verfahrens ist also, neben der 

20 reinen Unverfiigbartkeitswahrscheinlichkeit auch die Fol- 
genschwere einer Unverfugbarkeit - Dauer, Resourcenein- 
satz zur Behebung eines Schadens, geplante oder ungeplante 
Unverfugbarkeit - berucksichtigen zu konnen. Ein weiterer 
grosser Vorteil des erfindungsgemassen Verfahrens ist, dass 

25 eingetretene Ereignisse im folgenden Simulationsschritt be- 
riicksichtigt werden. 

Kurze Beschreibung der Zeichnung 

30 Fig. 1 zeigt beispielhaft den Verlauf der Unverfugbar- 
keitswahrscheinlichkeit eines technischen Systems als 
Funktion der Nutzungsdauer fur unterschiedliche Wartungs- 
intervalle. 

Fig. 2 zeigt den aus diesen Strategien resultierenden Ver- 
35 lauf des Unvcrfugbarkeitsrisikos iiber der Nutzungsdauer. 
Fig. 3 zeigt schematisch einen Ablaufplan zur Ausfuh- 
rung der erfindungsgemassen Verfahrens. 
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Weg zur Ausfiihrung der Erfindung 



Die technische Lehre der Erfindung sei vorweg an einem 
sehr greifbaren Beispiel illustriert. Fig. 1 zeigt den zeitli- 
chen Verlauf der Unverfugbarkeitswahrscheinlichkeit eines 
technischen Systems, wobei ein zur Minimierung des Un- 

45 verfugbarkeitsrisikos, und somit zur Erzielung eines maxi- 
malen Grades der Aufgabenerfullung, mithin also einer op- 
timalen Resourcenausnutzung, am besten geeignetes War- 
tungsintervall bestimmt werden soil. Ganz konkret konnten 
dies die Wartungsintervalle eines Kraftfahrzeuges sein. 

50 Zum Zeitpunkt t = 0 wurde soeben eine Wartung beendet. 
Die Erfahrung lehrt, dass unmittelbar nach EingrifTen in ein 
technisches System die Unverfugbarkeitswahrscheinlich- 
keit leicht erhoht ist. So wurde beispielsweise die Olablass- 
schraube nicht richtig festgezogen sein, oder ein Keilriemen 

55 gegen einen aus fehlerhafter Produktion ausgetauscht. Un- 
mittelbar nach einer Wartung sinkt die Unverfiigbarkeits- 
wahrscheinlichkeit recht schnell auf ein Minimum, und 
steigt dann aufgrund fortschreitenden Verschleisses wieder 
an. Bei der nachsten Wartung ist der Kraftwagen dann mit 

60 Sicherheit unverfugbar; die Unverfugbarkeitswahrschein- 
lichkeit wird also zu 1 . Im Beispiel wurde weiterhin beriick- 
sichtigt, dass beim langsten Wartungsintervall die Unver- 
fugbarkeitsdauer grosser ist. 
Wie ersichtlich ist, wird die kumulierte Unverfiigbarkeits- 

65 wahrscheinlichkeit bei der Wartungss^ategie 1 am klein- 
sten. 

Diese Betrachtung ist jedoch zur Beurteilung der Auf- 
rechterhaltung der Wertigkeit des technischen Systems 
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"Kraftwagen" absolut unzureichend. Denn die Folgen einer 
Panne bei Nacht und Regen auf einer einsamen Landstrasse 
sind ungleich hoher zu bewcrten als die Folgen eines gc- 
planten Werkstattbesuches: Im letzteren Fall kann zur Auf- 
rechterhaltung der technischen Funktion M Fortbewegung" 5 
problemlos im Voraus der Einsatz einer Ersatzresource, bei- 
spielsweise Bus oder Fahrrad, zuriickgegriffen werden. 
Weiterhin miissen bei der Beurteilung des Unverfugbar- 
kcitsrisikos des Gcsamtsy stems auch immer die Unverfug- 
barkeitswahrscheinlichkeit und Folgen sch were der Unver- 10 
fugbarkeit einzelner Komponenten beriicksichtigt werden: 
Ein defektes Scheibenwischerblatt mag zwar vergleichs- 
weise wahrscheinlich sein, jedoch werden die meisten Fah- 
rer dies ohne Werkstattaufenthalt beheben konnen, weshalb 
die Folgenschwere praktisch Null ist. Der Ausfall der Licht- 15 
maschine bedingt zwar in den meisten Fallen einen Werk- 
stattaufenthalt, die Wahrscheinlichkeit, mit der Batterie die 
nachste Werkstatt oder gar das Reiseziel zu erreichen, ist je- 
doch relativ gross. Die Folgenschwere einer ausgefallenen 
Olpumpe oder gar eines Bremsenversagens muss hingegen 20 
sehr hoch beurteilt werden. 

Weiterhin ist bei Schaden, die einen Werkstattaufenthalt 
bedingen, zu unterscheiden, ob sie unmittelbar die techni- 
sche Aufgabencrfullung des Systems verhindem, oder ob 
die Funktion in Grenzen aufrechterhalten wird, ein notwen- 25 
diger Werkstattaufenthalt also im Voraus geplant werden 
kann. 

All diese Faktoren sind durch ein Verfahren, zur Ermitt- 
lung der Verfugbarkeit eines technischen Systems sinnvoil 
miteinander zu verknupfen. 30 

Wird fur das angefuhrte Beispiel das resultierende kumu- 
lierte Unverfugbarkeitsrisiko ermittelt, so zeigt Fig, 2, dass 
Wartungsstrategie 2 recht nahe am Optimum liegt. 

Die Ermittlung des Unverfugbarkeitsrisikos wird erfin- 
dungsgemass durch eine Monte-Carlo-Simulation vorge- 35 
nommen. Diese simuliert die Nutzungsdauer eines techni- 
schen Systems als Folge von Zeitschritten. Vor jedem Zeit- 
schritt findet eine Zufallsentscheidung statt, ob eine Kompo- 
nente versagt oder nicht, wobei die Haufigkeit der Versa- 
gensereignisse von einer vorgegebenen Versagenswahr- 40 
scheinlichkeit einer Komponente abhangt. Ein Versagen 
wird - auch in Abhagigkeit von der Signifikanz der Wirkung 
einer Komponente im System - mit der Folgenschwere ge- 
wichtet. Das heisst, anhand der Funktionsbiocke kann ent- 
schieden werden, ob ein Versagensereignis eine unmittel- 45 
bare Unverfugbarkeit des Gesamtsystems zur Folge hat, und 
welcher Resourceneinsatz notwendig ist, um den Defekt zu 
beheben. Dabei ist die Monte-Carlo- Simulation in der Lage, 
auch die Zusammenhange sehr komplexer Systeme mit ver- 
tretbarem Aufwand zu erfassen. Dabei kann ein nicht beho- 50 
bener Schaden Einfluss auf die folgenden Simulations- 
schritte nehmen, ebenso wie der Austausch einer Kompo- 
nente. 

Ein Beispiel fur den erfindungsgemassen Verfahrensab- 
lauf ist im Flussdiagramm in Fig. 3 dargestellt. Zunachst 55 
miissen der Simulation die Daten fur die Unverfiigbarkeits- 
wahrscheinlichkeit der einzelnen Komponenten als Funk- 
tion der Einsatzdauer einer Komponente zur Verfugung ge- 
stellt werden. Danach kann mit der Simulation ab einem Be- 
zugszeitpunkt begonnen werden. Das nachfolgende Funkti- 60 
onsdiagramm muss das Zusammenspiel der einzelnen Kom- 
ponenten des technischen Gesamtsystems wiedergeben, und 
besteht allgemein aus Bloc ken, die parallel, in Serie oder als 
k-aus-n-Logiken zusammengesetzt sind. Es ist hierbei nutz- 
lich, die einzelnen Komponenten ihrer Funktion entspre- 65 
chend in hierarchisch gegliederte Untersysteme aufzuteiien. 
Im Ausfuhrungsbeispicl sind dies zwci Subsystcme A und 
B, wobei Subsystem B einen unmittelbaren Einfluss auf die 
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Funktion des technischen Gesamtsystems hat, Subsystem A 
keine zumindest unmittelbare Wirkung. 

In einem ersten Schritt wird iibcrpruft, ob die Subsystemc 
A und B verfugbar sind. Ist Subsystem B unverfugbar, oder 
ist eine Wartung geplant, tritt ein Unverfiigbarkeitsereignis 
ein, das jeweils mit der Folgenschwere der jeweiligen Un- 
verfugbarkeit gewichtet wird. Im Falle eines Stillstandes 
konnen nun mchrcre Parameter verandert werden, beispiel s- 
weise wird die Einsatzdauer einer ausgetauschten Kompo- 
nente wieder zu Null gesetzt, oder deren Unverfugbarkeits- 
wahrscheinlichkeit verandert, falls die Komponente gegen 
eine verbesserte Version ausgetauscht wurde. Schliesslich 
kann das Unverfugbarkeitsrisiko als Funktion der Zeit dar- 
gestellt werden. 

Die Versagenswahrscheinlichkeit einer einzelnen Kom- 
ponente, die bei dem erfindungsgemassen Verfahren aus- 
reicht, um die Verfugbarkeit des Gesamtsystems zu ermit- 
teln, kann beispielsweise aus Erfahrungen im Feldeinsatz 
cmpi risen gewonnen worden sein. Bei konstruktiven Veran- 
derungen sind die Auswirkungen der ergriffenen Massnah- 
men zu extrapolieren. Die Daten der Zuverlassigkeit der 
Einzelkomponenten sind also mit vergleichs weise hoher 
Genauigkeit bekannt. Bei einem sinnvollen Aufbau der 
Funkdonsbiocke des erfindungsgemassen Verfahrcns kann 
die Gesamtverfiigbarkeit zu einem bestimmten Zcitpunkt 
der Nutzungsdauer in sehr engen Grenzen spezifiziert wer- 
den. 

Ein solches Verfahren ist selbstverst&ndlich bereits bei 
der Auslegung eines technischen Systems ausserst niitzlich. 
So kann beispielsweise die Redundanz verschiedener Sub- 
systeme im Funktionsdiagramm dargestellt und die Auswir- 
kungen einer Veranderung der funktionalen Zusammen- 
hange bereits in der Design-Phase beobachtet werden. Wei- 
terhin kann auch die Verfugbarkeit eines beliebig komple- 
xen Gesamtsystems in Abhangigkeit der Wartungszyklen 
und des Austauschs von Verse hleissteilen ermittelt werden, 
um somit eine verbesserte Resourcenausnutzung zu ermog- 
lichen. Werden als Folgenschwere Ereigniskosten einge- 
setzt, ermoglicht dies wiederum eine Vorhersage von Pro- 
jektkosten. 

Die technische Lehre des Erfindungsgegenstandes besteht 
zusammenfassend darin, dass dem Fachmann eine Moglich- 
keit offenbart wird, bereits in der Planungsphase hochkom- 
plexe technische Systeme so auszulegen, dass die Erfullung 
der technischen Aufgabe des Systems mit grosstmoglicher 
Effizienz aufrechterhalten wird. Dabei konnen auch nega- 
tive Wirkungen einer steigenden Systemkomplexitat und 
eine daraus resultierende schlechtere Resourcenausnutzung 
friihzeitig erkannt und vermieden werden. Da zufallige und 
geplante Ereignisse erfasst und entsprechend ihrer Folgen- 
schwere gewichtet werden, konnen weiterhin optimale Zeit- 
punkte fur Wartung und Teileaustausch bestimmt werden. 
Ebenso kann, wenn eine Komponente in einer verbesserten 
Ausfiihrung zur Verfligung steht, der beste Zeitpunkt fur de- 
ren Austausch mit Hilfe des erfindungsgemassen Verfahrens 
ermittelt werden. 

Insgesamt weist das erfindungsgemasse Verfahren somit 
den Weg zu einer Optimierung der Verfugbarkeit techni- 
scher Systeme und einer verbesserten Resourcenausnut- 
zung. 

Patentanspruche 

Verfahren zur Ermittlung des Grades der Aufgabener- 
fullung technischer Systeme unter Beriicksichtigung 
einer Warnings- und Teileaustauschstrategie, dadurch 
gekennzeichnet, dass in einer Monte-Carlo-Simula- 
tion ein funktionelles Zusammenwirken einzelner 
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Komponenten des Systems durch Funktionsbldcke dar- 
gestellt wird, welche Funktionsblbcke die Auswirkun- 
gen des Versagens einer Komponente auf die Verfug- 
barkeit des Gesamtsystems wiedergeben, dass die Ver- 
anderung der VerfUgbarkeit des Systems aufgrund zu- 5 
falliger und geplanter Ereignisse mit Faktoren gewich- 
tet wird, welche Faktoren aus einer Folgenschwere ei- 
ner Unvcrfugbarkeit gebildeL wcrden, welche Folgen- 
schwere die Planbarkeit der Unverfiigbarkeit und den 
zur Behebung notwendigen Resourceneinsatz beinhal- io 
tet, dass der zeitliche Verlauf der Systemverfugbarkeit 
in Abhangigkeit von einer Wartungs- und Teileaus- 
tauschstrategie ennittelt wird, dass eine teilempirisch 
ermittelte Lebensdauer unterschiedlicher Systemkom- 
ponenten beriicksichtigt wird, und dass die Auswir- 15 
kung von Ereignissen wie Reparatur- und Wartungs- 
massnahmen auf den weiteren zeitlichen Verlauf der 
Systemverfugbarkeit berucksichtigt wird. 
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Unverfuegbarkeits- 
risiko=f(t) 
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